Non sarà un laboratorio per sviluppare nuovi modelli di intelligenza artificiale, né una struttura separata dall’intelligence tradizionale. Il nuovo AI Threat Assessment Centre (AiTac), annunciato dal direttore generale dell’MI5, Ken McCallum, nasce piuttosto per capire quali delle minacce associate all’IA siano concrete, quali ancora teoriche e quali richiedano una risposta immediata da parte degli apparati di sicurezza britannici.

La struttura è stata collocata all’interno dell’MI5 ma riunisce competenze provenienti anche dall’AI Security Institute, dalla National Crime Agency e dal National Cyber Security Centre. Il suo compito sarà produrre valutazioni all-source, mettendo insieme intelligence, competenze tecniche e analisi delle capacità emergenti. McCallum lo ha presentato il 13 ottobre durante il tradizionale aggiornamento annuale sulle minacce alla sicurezza nazionale.

Capire cosa l’IA può davvero fare

L’obiettivo non è trattare ogni sviluppo tecnologico come una minaccia, ma ridurre la distanza tra la velocità dell’innovazione e quella della valutazione di intelligence.

Per l’MI5 alcuni effetti sono già visibili. L’IA sta aumentando le capacità offensive e difensive nel dominio cyber, può rendere più efficace la produzione di propaganda personalizzata e viene già studiata da soggetti terroristici per affinare attività di ricognizione e pianificazione. McCallum ha inoltre indicato nell’impiego dell’IA applicata alle armi biologiche uno dei rischi potenzialmente più significativi, precisando tuttavia che si tratta di uno scenario non ancora concretizzato.

La distinzione è rilevante. Una struttura di intelligence dedicata all’IA serve anche a separare capacità dimostrate, possibilità tecnicamente plausibili e semplice rumore. In altre parole, a impedire che le decisioni di sicurezza nazionale siano prese inseguendo alternativamente entusiasmo tecnologico e scenari catastrofici.

L’AiTac riprende, per un dominio completamente diverso, una formula già sperimentata dall’intelligence britannica. Dopo l’11 settembre era stato creato il Joint Terrorism Analysis Centre; con l’aumento delle attività ostili riconducibili a potenze straniere era arrivato il Joint State Threats Assessment Team. L’IA viene ora trattata come un ambito sufficientemente trasversale da richiedere una capacità analitica specifica.

La terza missione dell’MI5

C’è però un altro passaggio del discorso di McCallum che rischia di essere più importante dello stesso nuovo centro. L’MI5 ha portato Protect allo stesso livello delle sue due tradizionali missioni operative: il contrasto al terrorismo e quello alle minacce provenienti dagli Stati.

Protect riguarda la resilienza del Paese: infrastrutture critiche, reti energetiche, sistemi finanziari, imprese, catene di approvvigionamento, ricerca scientifica e, in misura crescente, la capacità della società di assorbire operazioni di influenza e destabilizzazione senza produrre l’effetto cercato dall’avversario.

Non significa che l’MI5 si trasformi in un’agenzia di protezione civile. Il ragionamento è diverso. Sabotaggio, cyberattacchi, droni, operazioni di influenza e reclutamento di intermediari consentono a un attore straniero di produrre effetti strategici senza entrare in un conflitto convenzionale. Proteggere preventivamente il sistema che questi attori cercano di colpire diventa quindi parte dell’attività di controintelligence.

La fotografia fornita da Thames House aiuta a capire il perché. Nel 2026 l’MI5 dedica alle minacce statali più risorse di quante ne destinasse durante la Guerra fredda e il relativo case load è quadruplicato nell’ultimo decennio. Terrorismo e minacce statali hanno ormai, secondo McCallum, dimensioni operative sostanzialmente equivalenti.

Russia, Iran e Cina

La Russia rimane per l’MI5 il principale attore aggressivo e continua a ricorrere a operazioni ibride mantenendosi al di sotto della soglia che potrebbe provocare una risposta convenzionale della Nato. L’espulsione di quasi mille appartenenti alla presenza diplomatica russa dall’inizio dell’invasione dell’Ucraina ha ridotto la capacità di Mosca di utilizzare il tradizionale apparato sotto copertura diplomatica. La risposta, sostiene il servizio britannico, passa sempre più attraverso criminali, intermediari e volontari reclutati per singole operazioni.

Anche l’Iran ricorre in misura crescente a proxy. Negli ultimi dodici mesi, ha spiegato McCallum, le operazioni britanniche legate a Teheran hanno portato a più di cinquanta arresti. Alle attività contro dissidenti, organizzazioni e obiettivi israeliani si sarebbe aggiunto nel corso del 2026 un interesse più marcato verso obiettivi militari britannici.

Nel caso della Cina il problema descritto dall’MI5 rimane invece principalmente quello dello spionaggio, della coercizione e dell’interferenza politica, insieme all’acquisizione di conoscenze scientifiche e tecnologiche. Solo due settimane prima del discorso di McCallum il servizio aveva diffuso un avviso agli atenei britannici sul China General Technology Research Institute, indicato dall’MI5 come un soggetto utilizzato per finanziare ricerca utile a migliorare le capacità tecniche del Ministry of State Security cinese.

Dalla protezione del segreto alla protezione del sistema

È qui che la riorganizzazione britannica offre l’indicazione più interessante anche fuori dal Regno Unito. La funzione di un servizio interno non si limita più a identificare una spia, interrompere un’operazione clandestina o impedire un attentato. Deve contribuire a individuare vulnerabilità che un avversario potrebbe sfruttare prima ancora che venga individuata un’operazione specifica.

L’intelligence rimane intelligence. Ma quando il confronto passa contemporaneamente attraverso cyber, infrastrutture, università, piattaforme digitali, tecnologia e intermediari privati, il confine tra controspionaggio e resilienza diventa inevitabilmente più sottile. È questo, più dell’apertura di un nuovo ufficio dedicato all’IA, il passaggio che Londra ha appena formalizzato.